Service Entry允许在Istio的内部服务注册表中添加额外的服务记录，以便网格中自动发现的服务可以访问或路由到这些手动指定的服务。Service Entry描述服务的属性，例如DNS名称、VIPs、端口、协议、端点等。这些服务是网格外部（例如Web API...
Service Entry允许在Istio的内部服务注册表中添加额外的服务记录，以便网格中自动发现的服务可以访问或路由到这些手动指定的服务。Service Entry描述服务的属性，例如DNS名称、VIPs、端口、协议、端点等。这些服务是网格外部（例如Web API...
什么是模型服务网格 模型服务网格是一种架构模式，用于在分布式环境中部署和管理机器学习模型服务。模型服务网格的核心思想是将模型部署为可伸缩的服务，并通过网格来管理和路由这些服务，简化模型服务的管理和运维。它通过将模型服务抽象...
什么是ASM流量调度套件 ASM流量调度套件是基于服务网格的流量统一调度架构模式，以及基于该架构模式开发的多种流量调度策略的统称，旨在对云原生分布式应用中的请求进行统一的负载调度与管理。这些能力可以增强云原生分布式应用的可靠性，...
服务网格 ASM实例的授权分为RAM授权和RBAC授权两部分。本文介绍这两种授权的内容以及如何进行授权。服务网格 产品授权 如果您想要完整地使用 服务网格 ASM的各项能力，您必须为ASM授权，使其能够访问您的其他云产品，例如ASM需要访问日志...
服务网格 ASM实例的授权分为RAM授权和RBAC授权两部分。本文介绍这两种授权的内容以及如何进行授权。服务网格 产品授权 如果您想要完整地使用 服务网格 ASM的各项能力，您必须为ASM授权，使其能够访问您的其他云产品，例如ASM需要访问日志...
在使用 服务网格 ASM之前，您需要创建一个ASM实例，对应用服务进行流量管理、安全管理、故障恢复、观测监控等。本文介绍如何通过ASM控制台创建ASM实例。前提条件 已开通以下服务。服务网格 ASM 弹性伸缩（ESS）服务 访问控制（RAM）服务 已...
在使用 服务网格 ASM之前，您需要创建一个ASM实例，对应用服务进行流量管理、安全管理、故障恢复、观测监控等。本文介绍如何通过ASM控制台创建ASM实例。前提条件 已开通以下服务。服务网格 ASM 弹性伸缩（ESS）服务 访问控制（RAM）服务 已...
在使用 服务网格 ASM之前，您需要创建一个ASM实例，对应用服务进行流量管理、安全管理、故障恢复、观测监控等。本文介绍如何通过ASM控制台创建ASM实例。前提条件 已开通以下服务。服务网格 ASM 弹性伸缩（ESS）服务 访问控制（RAM）服务 已...
调用ModifyServiceMeshName修改服务网格实例名称。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限...
操作 访问级别 资源类型 条件关键字 关联操作 servicemesh:TagResources*全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 RegionId string 是 服务网格所在地域 ID。cn-hangzhou ResourceType string 是 系统规定参数，固定为 ...
操作 访问级别 资源类型 条件关键字 关联操作 servicemesh:DescribeGuestClusterPods get*全部资源*无 无 请求参数 名称 类型 必填 描述 示例值 ServiceMeshId string 是 服务网格 ID c78d60f98fa43403ab6e0701b2678*GuestClusterID string...
阿里云 服务网格（Alibaba Cloud Service Mesh，简称ASM）提供一个全托管式的 服务网格 平台，兼容于社区Istio开源 服务网格，用于简化服务的治理，包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力，极大...
服务网格 ASM按照不同的功能及支撑能力划分为 标准版、企业版和旗舰版，其中标准版为免费版本，其他两个版本为商业版，不同的版本计费标准不同。本文介绍 服务网格 ASM计费项和计费方式。计费项 网格管理：企业版和旗舰版在标准版的基础上...
服务网格 ASM（Service Mesh）在出口流量管理方面，提供了多种灵活且高效的解决方案，为应用程序的安全性、可观测性和可靠性提供支持。本文将介绍ASM在出口流量管理方面提供的多种功能以及为什么要使用ASM出口网关。丰富的出口流量管理能力...
本文介绍 服务网格 所涉及的基本概念，以便于您更好地理解和使用ASM。基本概念总览 分类 名称 通用概念 Istio、托管服务网格（Managed Service Mesh）、控制面（Control Plane）、数据面（Data Plane）、命名空间（Namespace）计费相关 ...
在Service Mesh中，不同的服务可能需要采集不同的可观测性数据，因此需要支持针对网格代理与网关Pod分别定义采集配置规则，并统一标准化采集配置规则，以便更好地支持云原生应用的可观测性。可观测性在云原生应用中扮演着非常重要的角色，...
本文介绍 服务网格 ASM相关内容的最新动态。2025年10月 功能 功能描述 发布地域 适用版本 适用产品规格 相关文档 支持1.26发布 支持Istio 1.26版本。支持Gateway API 1.3版本，支持TCPRoute。CNI插件不使用hostNetwork，避免端口冲突。支持...
ASM为 服务网格 下的每一个工作负载提供了简单易用的身份定义，并根据特定场景提供定制机制用于扩展身份构建体系，同时兼容社区SPIFFE标准。安全证书：零信任的载体，ASM提供了证书签发以及证书生命周期管理、轮转等机制。通过X509 TLS证书...
服务网格 ASM（Service Mesh）支持多主控制面架构，即由多个服务网格实例共同管理多个Kubernetes集群的架构模式。多主控制面架构相比单个ASM实例添加多个Kubernetes集群，在配置隔离、配置下发延迟等方面有明显优势，更适用于搭建业务对等...
ASM为 服务网格 下的每一个工作负载提供了简单易用的身份定义，并根据特定场景提供定制机制用于扩展身份构建体系，同时兼容社区SPIFFE标准。安全证书：零信任的载体，ASM提供了证书签发以及证书生命周期管理、轮转等机制。通过X509 TLS证书...
在Service Mesh中，不同的服务可能需要采集不同的可观测性数据，因此需要支持针对网格Waypoint与网关Pod分别定义采集配置规则，并统一标准化采集配置规则，以便更好地支持云原生应用的可观测性。可观测性在云原生应用中扮演着非常重要的...
本文介绍了表面网格模型的用途、基本构成和快速入门等内容。模型用途 简介 表面网格模型是三维实体建模中常用的方法，通过一系列连续的面来对三维实体形状进行刻画。同时，对于面信息支持可视化元素的设置，如材质，纹理等信息，使得在三维...
本文介绍了表面网格模型的用途、基本构成和快速入门等内容。模型用途 简介 表面网格模型是三维实体建模中常用的方法，通过一系列连续的面来对三维实体形状进行刻画。同时，对于面信息支持可视化元素的设置，如材质，纹理等信息，使得在三维...
Agent在启动时生成一个引导文件，与为Envoy生成引导文件的方式相同，用于告诉gRPC库如何连接到Istiod，在哪里可以找到数据面通信的证书，以及向控制面发送什么数据。以下是一些业界框架和平台，它们与Istio的proxyless模式兼容或支持：...
本文介绍如何为网格内应用开启健康检查重定向。背景信息 为网格内应用启用HTTP和TCP请求的健康检查存在以下问题。因此，您需要基于Annotation方式为网格内应用开启健康检查重定向，让健康检查恢复正常。类型 说明 使用HTTP请求的健康检查 ...
服务网格 ASM（Service Mesh）在出口流量管理方面，提供了多种灵活且高效的解决方案，为应用程序的安全性、可观测性和可靠性提供支持。本文将介绍ASM在出口流量管理方面提供的多种功能以及为什么要使用ASM出口网关。丰富的出口流量管理能力...
开发gRPC自定义授权服务 ASM兼容开源Istio服务网格，Istio社区提供了自定义授权服务的 开发示例。这部分代码中同时实现了HTTP和gRPC两种协议的自定义授权服务。本文涉及的gRPC部分主要逻辑在 extAuthzServerV3 这个结构体中：type ...
开发gRPC自定义授权服务 ASM兼容开源Istio服务网格，Istio社区提供了自定义授权服务的 开发示例。这部分代码中同时实现了HTTP和gRPC两种协议的自定义授权服务。本文涉及的gRPC部分主要逻辑在 extAuthzServerV3 这个结构体中：type ...
背景信息 什么是 容器计算服务 ACS 容器计算服务 ACS 是 ACK Serverless集群（原ASK）形态的新一代升级，提供更普惠易用、更柔性、更弹性的容器算力。ACS面向不同业务场景，定义了高性价比的Serverless容器算力类型和算力质量，便于您按需...
本文介绍 服务网格 中常见的503报错场景及解决方案。偶发503 场景一：使用自定义监控指标功能进行个性化配置，每当配置变更时，日志监控发现少量请求出现503 问题原因 自定义指标功能的逻辑是通过生成一个对应的EnvoyFiter来进行 istio....
当您需要优化网络拓扑、扩容应用服务器或调整业务流量时，可以通过ASM的流量管理中心实现TCP应用流量的平滑迁移，确保关键业务的...说明 您的测试结果可能不一定总是10次中有2次打到tcp-echo-v2，但从较长时间范围的总体比例来看，将接近20%。
当您需要优化网络拓扑、扩容应用服务器或调整业务流量时，可以通过ASM的流量管理中心实现TCP应用流量的平滑迁移，确保关键业务的...说明 您的测试结果可能不一定总是10次中有2次打到tcp-echo-v2，但从较长时间范围的总体比例来看，将接近20%。
服务网格 ASM（Service Mesh）支持为特定服务之间和特定路由上的东西向调用流量配置熔断规则，通过配置使网格代理主动拒绝出现故障上游服务的请求，实现无侵入式的流量熔断能力。本文介绍如何使用ASMCircuitBreaker CRD为东西向调用流量...
当您需要优化网络拓扑、扩容应用服务器或调整业务流量时，可以通过ASM的流量管理中心实现TCP应用流量的平滑迁移，确保关键业务的...说明 您的测试结果可能不一定总是10次中有2次打到tcp-echo-v2，但从较长时间范围的总体比例来看，将接近20%。
告警处理的参考方案 诊断出警告的网格配置 ASM网格诊断在您的集群中发现了潜在有风险的网格配置，这些配置可能会导致ASM的执行结果不符合预期。您可以通过网格诊断页面查看告警内容，并遵照网格诊断页面给出的提示修正错误的配置。诊断出...
告警处理的参考方案 诊断出警告的网格配置 ASM网格诊断在您的集群中发现了潜在有风险的网格配置，这些配置可能会导致ASM的执行结果不符合预期。您可以通过网格诊断页面查看告警内容，并遵照网格诊断页面给出的提示修正错误的配置。诊断出...
在使用 服务网格 ASM之前，您需要创建一个ASM实例，对应用服务进行流量管理、安全管理、故障恢复、观测监控等。本文介绍如何通过ASM控制台创建ASM实例。前提条件 已开通以下服务。服务网格 ASM 弹性伸缩（ESS）服务 访问控制（RAM）服务 已...
（如果您已经 集成自建Prometheus实现网格监控 来采集服务网格指标，则无需做额外操作。创建针对本地限流的告警规则。具体操作，请参见 通过自定义PromQL创建Prometheus告警规则。配置告警规则的关键参数的填写示例如下，其余参数可参考...
FAQ 控制面启用了MultiBuffer功能，但数据面Kubernetes集群下的节点不是Intel Ice Lake的机型，有什么影响？Envoy会输出告警日志，且MultiBuffer功能将不会生效。ASM 1.10及以上的企业版或旗舰版提供了开启TLS加速时的自适应判断能力，若...